Datenschutzerklärung

In dieser Datenschutzerklärung erfahren Sie, welche Personendaten wir bearbeiten, wenn Sie soulresonance.ch nutzen, wozu wir das tun, an wen Daten gehen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie gilt für die Website, die Web-App und alle damit verbundenen Dienste von ELANUM.

1. Verantwortliche Stelle

maind GmbH
Grütstrasse 13
5200 Brugg
Schweiz

E-Mail für alle Anliegen zum Datenschutz: contacts‍m‍a‍r‍t@maind.ch
Für alle übrigen Anliegen erreichen Sie uns unter contactk‍o‍s‍m‍o‍s@soulresonance.ch.
Im eingeloggten Bereich erreichen Sie uns auch über das Formular unter «Rückmeldungen».

2. Geltungsbereich und anwendbares Recht

Wir sind ein Schweizer Unternehmen. Für unsere Bearbeitung gilt das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Soweit wir Menschen in der Europäischen Union, im Europäischen Wirtschaftsraum oder im Fürstentum Liechtenstein Leistungen anbieten, gilt zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO), in Liechtenstein ergänzt durch das liechtensteinische Datenschutzgesetz. Wir haben diese Erklärung so geschrieben, dass sie die Anforderungen aller drei Rechtsordnungen erfüllt. Wo sich die Rechtsgrundlagen unterscheiden, nennen wir beide.

Angebot nach Land: Der Selbstfindungs-Bereich (Soul-Kosmos) mit Startseite und Registrierung ist offen für Menschen mit Wohnsitz in: Schweiz, Deutschland, Österreich, Liechtenstein. Für den Dating-Bereich (Resonanzen) braucht es einen Wohnsitz in: Schweiz. Weitere Länder können wir schrittweise öffnen. Wir begrenzen den Zugang auch technisch nach Land.

Für Coaches, Therapeutinnen, Therapeuten, Beraterinnen und Berater, die ELANUM beruflich nutzen, gilt zusätzlich die Coach-Datenschutzerklärung. Sie regelt die Bearbeitung von Klientendaten in deren Auftrag.

3. Vertretung in der Europäischen Union

Richten wir unser Angebot an Personen in der EU oder im EWR, benennen wir vorher eine Vertretung in der Union nach Art. 27 DSGVO und nennen sie an dieser Stelle mit Name und Anschrift. Bis dahin erreichen Sie uns für alle Anliegen direkt unter der oben genannten Adresse.

4. Welche Daten wir bearbeiten

Welche Daten anfallen, hängt davon ab, welche Teile von ELANUM Sie nutzen. Die meisten Angaben machen Sie selbst. Pflicht sind nur die Angaben, ohne die eine Funktion nicht arbeiten kann; alles Weitere ist freiwillig und als solches gekennzeichnet.

4.1 Konto und Anmeldung

• E-Mail-Adresse, Anmelde-Links und sechsstellige Anmeldecodes (kurzlebig)
• freiwillig: Passkeys (der öffentliche Schlüssel liegt bei uns, der private bleibt auf Ihrem Gerät) und ein Geheimnis für Einmalcodes aus einer Authenticator-App (TOTP); bevor wir die Einmalcodes einschalten, bestätigen Sie das mit einem Code, den wir an Ihre E-Mail-Adresse senden
• Sitzungen mit Zeitpunkt, grober Gerätebezeichnung und IP-Adresse, damit Sie offene Anmeldungen sehen und beenden können
• Zeitpunkt und Fassung Ihrer Zustimmung zu AGB und Datenschutzerklärung sowie Ihr Entscheid zu Statistik und Fehlerberichten (Ziffer 4.11)
• bei der Registrierung: IP-Adresse und Browserkennung, zur Abwehr von Mehrfach-Konten und Missbrauch des Empfehlungsprogramms

4.2 Profil und Geburtsdaten

• Vorname, Geschlecht, Geburtsdatum, Geburtszeit (oder der Vermerk «unbekannt»), Geburtsort mit Koordinaten und Zeitzone
• freiwillig: Nachname; er dient nur der Namens-Numerologie, verlässt Ihr Konto nie und erscheint für andere nicht
• Wohnort (Ortsname und Koordinaten des Orts, nicht Ihre Adresse), bevorzugte Sprache, Anzeige- und Benachrichtigungseinstellungen
• ein freiwilliges Bild für Ihr eigenes Konto und Ihr Umfeld, getrennt von Dating-Bildern

4.3 Berechnungen und Deutungen

Aus Ihren Geburtsdaten berechnen wir auf unseren eigenen Servern Ihr astrologisches Geburtsbild, Ihr Human-Design-Profil und Ihre numerologischen Zahlen. Dafür nutzen wir eigene Rechenwerke auf Basis frei verfügbarer astronomischer Bibliotheken; dabei gehen keine Daten an Dritte. Aus den Ergebnissen setzen wir Texte zusammen (Portrait, Tagesimpuls, Dossier, Resonanz-Kapitel). Die Ergebnisse speichern wir mit Ihrem Konto.

4.4 Fragebögen, Tageseinträge und Reflexionen

• Ihre Antworten und Auswertungen zu Fragebögen, etwa Werte, Persönlichkeit (Big Five), Lebensrichtung, Bindungsstil, Nähe und Zuneigung, Konfliktstil, Enneagramm, Charakterstärken und Integrität
• Tagesfragen, Tageseinträge, Stimmungsangaben und Reflexionen als Text oder als Sprachaufnahme, auch Ihre Angabe, ob Sie ein Ritual zu einem Mondereignis gemacht haben
• Sichtbarkeitseinstellungen je Auswertung

Was Sie in freie Textfelder oder Sprachaufnahmen legen, bestimmen Sie. Bitte bedenken Sie, dass solche Inhalte Angaben zu Gesundheit, Glauben oder Intimleben enthalten können (siehe Ziffer 6).

4.5 Kontakte und Umfeld: Daten anderer Menschen

Im Umfeld können Sie Menschen aus Ihrem Leben eintragen, etwa Partnerin oder Partner, Familie, Kinder, Freundinnen, Freunde oder Menschen aus der Arbeit. Zu einem Kontakt speichern wir:

• Vorname und Art der Beziehung, freiwillig ein Nachname, eine Bezeichnung und das Geschlecht
• Geburtsdatum, freiwillig Geburtszeit und Geburtsort mit Koordinaten und Zeitzone
• freiwillig ein Foto; es bleibt in Ihrem Konto, wird nie geteilt und mit dem Kontakt gelöscht
• Ihre eigenen Einschätzungen zu diesem Menschen (etwa Bindungsstil oder Sprache der Liebe) und die daraus berechneten Auswertungen
• wenn Sie den Menschen einladen: dessen E-Mail-Adresse und den Zeitpunkt der Einladung

Gast-Link: Einem volljährigen Kontakt können Sie einen persönlichen Link schicken, der 30 Tage gilt. Die eingeladene Person kann dort ohne Konto Fragebögen über sich beantworten und ihre Geburtsdaten ergänzen, freiwillig auch ihren Nachnamen. Den Nachnamen und die einzelnen Antworten der eingeladenen Person sieht die einladende Person nicht; sie sieht nur die Auswertungen. Für die eingeladene Person gilt diese Datenschutzerklärung ebenfalls.

Geburtszeit und Geburtsort im Gast-Link und zwischen verbundenen Konten: Wer Geburtszeit und Geburtsort selbst einträgt oder bestätigt, entscheidet, ob die andere Person diese Angaben sehen und für gemeinsame Auswertungen nutzen darf. Die Einstellung ist vorausgewählt und kann vor dem Absenden und jederzeit danach geändert werden, auf der Gast-Seite oder, mit eigenem Konto, in der Teilen-Einstellung des Kontakts. Dasselbe gilt für die einladende Person: Beim Erstellen des Links wählt sie, ob die eingeladene Person ihre Geburtszeit und ihren Geburtsort sehen darf. Ohne diese Erlaubnis erhält die andere Person nur grobe Angaben (zum Beispiel Sternzeichen und Human-Design-Typ) und Berechnungen für sie verwenden nur das Geburtsdatum. Die andere Person kann eingetragene Geburtszeit und Geburtsort nicht ändern. Sie kann stattdessen eine eigene Einschätzung von Geburtszeit und Geburtsort eintragen. Diese Einschätzung gilt nur in ihrer eigenen Ansicht, solange die Erlaubnis fehlt. Auf der Gast-Seite wird sie als Vorschlag angezeigt. Die Erlaubnis wird mit Zeitpunkt gespeichert, ein Widerruf löscht sie. Wird die Verbindung getrennt, der Kontakt oder ein Konto gelöscht oder ein Konto blockiert, wird die Erlaubnis zurückgenommen. Für Gast-Kontakte, die vor dem 2. Oktober 2026 bestanden, wurde die Erlaubnis mit der Einführung dieser Einstellung gesetzt; sie kann jederzeit zurückgenommen werden.

Verbundene Konten: Hat der Mensch selbst ein Konto und verbinden Sie beide Konten, sieht jede Seite nur die Auswertungen, welche die andere für diese Verbindung freigibt, nie einzelne Antworten. Bei Kontakten aus der Arbeit sind Bindungsstil sowie Nähe und Zuneigung von vornherein nicht geteilt.

Wen Sie eintragen: Tragen Sie nur Menschen ein, deren Angaben Sie rechtmässig kennen. Nutzen Sie die Auswertungen nur für sich persönlich. Das gilt für alle Kontakte.

Kinder: Für Kontakte unter 18 Jahren gelten besondere Schutzregeln: kein Gast-Link, keine Einladung zu einem Konto, keine romantischen oder sexuellen Inhalte und kein Kompatibilitätswert.

Wer Daten anderer Menschen einträgt, trägt dafür nach unseren AGB eine eigene Verantwortung. Zur Rolle der betroffenen Menschen siehe Ziffer 14.

4.6 Dating-Bereich (ab 18 Jahren)

• Mobilnummer (nur für die Prüfung neuer Dating-Konten, nie für andere sichtbar)
• gesuchtes Geschlecht, Alters-, Distanz- und Grössenfilter, Suchstädte, Mindestwert für Vorschläge
• Profilangaben wie Grösse, Beziehungsabsicht, Interessen, Lebensumstände, spirituelle Praxis, Texte über Sie und Antworten auf Profilfragen
• Profilbilder und freiwillig eine Profilstimme (Sprachaufnahme); beim Hochladen eines Profilbilds IP-Adresse und Browserkennung, zur Abwehr von Mehrfach-Konten und Missbrauch
• Likes, Matches, Chatnachrichten als Text oder Sprachnachricht, Blockierungen und Meldungen samt einem Schnappschuss des Verlaufs, wenn Sie jemanden melden
• Angaben zur Sichtbarkeit (sichtbar, pausiert, unsichtbar)
• Zeitpunkt und Fassung Ihrer Einwilligung für das Dating und gegebenenfalls Zeitpunkt des Widerrufs

Ihre Einwilligung für das Dating: Bevor wir Ihnen Menschen vorschlagen, bitten wir Sie um eine eigene, ausdrückliche Einwilligung. Sie gilt dafür, dass wir Ihren Partnerwunsch, das gesuchte Geschlecht und die gewünschte Beziehungsform bearbeiten, um Ihnen passende Menschen vorzuschlagen und Sie anderen vorzuschlagen. Diese Angaben können Rückschlüsse auf Ihre sexuelle Orientierung erlauben. Bitte bedenken Sie: Wer Ihr Profil unter seinen Vorschlägen sieht, kann daraus erkennen, wen Sie suchen. Wir speichern Ihre Einwilligung mit Zeitpunkt und der Fassung des Textes, dem Sie zugestimmt haben. Sie können sie jederzeit widerrufen, indem Sie den Dating-Bereich verlassen; danach schlagen wir Sie niemandem mehr vor und Ihnen niemanden mehr.

Solange keine gültige Einwilligung vorliegt, sehen andere Sie nicht in ihren Vorschlägen und Sie erhalten selbst keine. Bestehende Matches und Chats bleiben sichtbar; neue Nachrichten im Chat senden Sie erst nach Ihrer Einwilligung. Ändern wir den Text der Einwilligung wesentlich, fragen wir Sie erneut.

Wenn Sie den Dating-Bereich verlassen (im Konto mit «Dating-Daten löschen»), löschen wir alle Angaben, die nur dem Dating dienen, darunter: Mobilnummer, Profiltext, Profilbilder und Profilstimme, gesuchtes Geschlecht, Ihre Filter und Wünsche zu Alter, Distanz, Grösse, Städten und Mindestwert, Ihre Ausschlusskriterien, Interessen, Beziehungsabsicht, spirituelle Praxis und eigene Grösse, Ihren Partnerwunsch in den Signalen, Ihre Angaben zu Lebensumständen, Pause und Unsichtbar, Likes, Matches, Chats und Sprachnachrichten, gemerkte und übersprungene Profile, die Liste der Ihnen gezeigten Tagesvorschläge, Ihre Werte zu einzelnen Vorschlägen und die Blockierungen, die Sie selbst gesetzt haben. Was auch die Selbstfindung nutzt, etwa Ihr Wohnort, bleibt. Ebenfalls bleiben Ihr Antrag auf Verifikation (zum Schutz vor Missbrauch, bis Sie Ihr Konto löschen), Blockierungen, die andere gegen Sie gesetzt haben, Meldungen mit den zugehörigen Nachrichten (Ziffer 10) und der Nachweis Ihrer Einwilligung mit dem Zeitpunkt des Widerrufs.

Registrieren Sie sich für das Dating, senden wir Ihr Geburtsdatum nach der Bestätigung Ihrer E-Mail-Adresse vorab an unseren Server. So prüfen wir Ihr Alter, bevor Sie Fotos und das Selfie hochladen; ohne bestätigtes Mindestalter nehmen wir keine Bilder an. Mit dem Anlegen Ihres Profils löschen wir diese Vorabangabe. Brechen Sie die Registrierung ab, löschen wir das Geburtsdatum, Ihre Fotos und das Selfie 30 Tage nach Ihrer letzten Eingabe.

Neue Dating-Profile und Änderungen an der Telefonnummer prüft ein Mensch aus unserem Team, bevor das Profil im Feed erscheint.

Im Demo-Modus zeigen wir Ihnen ausschliesslich Testprofile, die nicht für reale Personen stehen. Sie tragen das Abzeichen «Testprofil · KI-Bild». Die Bilder dieser Profile sind mit künstlicher Intelligenz erzeugt. Die Antworten im Chat mit Testprofilen sind vorbereitete Texte (siehe unten). Likes und Chats mit ihnen werden gespeichert wie andere und stehen in Ihrer Datenauskunft als Testprofil gekennzeichnet. Im Live-Modus sehen Sie keine Testprofile. Zwischen beiden wechseln Sie selbst unter «Bereiche verwalten».

Bei Chats mit Testprofilen verwenden wir vorbereitete Antworten. Zusätzlich speichern wir die Kennung der verwendeten Antwort, deren Sprache sowie den Bearbeitungsstatus und die Zeitpunkte der Antwortaufträge. Wir ordnen diese Angaben dem jeweiligen Gespräch und den zugehörigen Nachrichten zu. So können wir offene Antworten nach einem technischen Unterbruch fortsetzen und vermeiden, dass dieselbe vorbereitete Antwort im selben Gespräch mehrfach erscheint. Diese Angaben sind in Ihrer Datenauskunft enthalten. Sie werden bei der Löschung des zugehörigen Matches oder Ihres Kontos mitgelöscht. Das Löschen einer einzelnen Nachricht entfernt den Verwendungsnachweis nicht.

4.7 Profil-Verifikation mit Selfie

Bevor Ihr Dating-Profil erscheint, verifizieren wir es mit einem Selfie; ohne Verifikation gibt es kein Dating-Profil. Wir zeigen Ihnen eine zufällig gewählte Geste, Sie laden ein Selfie mit dieser Geste hoch. Eine Person aus unserem Team prüft es von Auge. Es gibt keine automatische Gesichtserkennung, keinen Abgleich durch Software und keine Berechnung biometrischer Merkmale. Das Selfie ist für niemanden sonst abrufbar. Wir löschen es mit dem Entscheid, spätestens nach 30 Tagen ohne Entscheid und sofort, wenn Sie Ihr Konto löschen. Es bleibt nur der Vermerk über Antrag und Entscheid; nach einer Bestätigung zeigt Ihr Profil ein Verifiziert-Abzeichen.

4.8 Kommunikation, Support und Benachrichtigungen

• E-Mails, die wir Ihnen senden (Anmeldung, Hinweise zu Matches und Kontakten, Erinnerungen, Zusammenfassungen; freiwillig: Ihren Wochenimpuls per E-Mail am Sonntagabend, nur wenn Sie ihn eingeschaltet haben), mit einem Versandprotokoll
• beim Wochenimpuls per E-Mail: Versandzeitpunkt je Woche, ob die Mail ausgefallen ist, Ihre Zusage sowie ob und wann Sie den Link darin geöffnet haben (ohne IP-Adresse), damit wir messen können, ob die Mail nützt
• freiwillig: Newsletter-Anmeldung mit Bestätigung (Double-Opt-in)
• bei einer neuen Anmeldung über eine Empfehlung: In der Anmelde-E-Mail und auf der Bestätigungsseite zeigen wir der eingeladenen Person den Vornamen der werbenden Person (nie Nachname oder E-Mail-Adresse), damit sie die Empfehlung vor dem Bestätigen prüfen und ändern kann
• Support-Tickets mit Inhalt, Antworten und freiwillig hochgeladenen Screenshots
• freiwillig: Push-Benachrichtigungen; dafür speichern wir die Zustelladresse, die Ihr Browser erzeugt, oder in unserer App die Gerätekennung für Mitteilungen (Token) mit der Angabe, ob es sich um Android oder iOS handelt, sowie App-Version und Gerätemodell

4.9 Technische Daten und Sicherheit

• IP-Adresse, Browser, Betriebssystem und aufgerufene Adressen in Server-Protokollen
• ein Sicherheitsprotokoll (Audit-Log) sicherheitsrelevanter Vorgänge
• ein Zugriffsprotokoll: Greifen Personen aus unserem Team oder Coaches auf besonders schützenswerte Daten zu (speichern, lesen, ändern, löschen, bekanntgeben), halten wir fest, wer wann in welcher Rolle auf welche Art von Daten zugegriffen hat und wessen Daten betroffen sind (nur als Kennung), ohne die Inhalte
• zur Abwehr von Mehrfach-Konten und Missbrauch: nicht umkehrbare Prüfsummen (Hashes) aus Geburtsdaten, Gerätemerkmalen, IP-Adresse, Telefonnummer und E-Mail-Adresse, nie im Klartext. Die Prüfsumme der Gerätemerkmale erneuern wir, wenn Sie sich auf einem anderen Gerät anmelden. Wir vergleichen die Prüfsummen mit denen gesperrter Konten und mit denen der Person, die Sie eingeladen hat. Stimmen Telefonnummer oder E-Mail-Adresse eines neuen Kontos mit einem gesperrten Konto überein, wartet es bis zur Prüfung durch unser Team. Ein Treffer ist ein Hinweis für unser Team; ob ein Konto gesperrt wird, entscheidet immer ein Mensch.
• Fehlerberichte, wenn auf dem Server oder in Ihrem Browser ein technischer Fehler auftritt (siehe Ziffer 8). Kommt Ihr Besuch nach dem Land Ihrer IP-Adresse aus der EU oder dem EWR oder lässt sich das Land nicht bestimmen, senden wir Fehlerberichte aus Ihrem Browser nur, wenn Sie der Statistik und den Fehlerberichten zugestimmt haben (Ziffer 4.11).
• das Land Ihrer IP-Adresse, das wir auf unserem eigenen Server aus einer Länder-Datenbank ablesen, um das Angebot nach Land zu steuern

4.10 Zahlungen, Spenden und Veranstaltungen

• Viele Funktionen von ELANUM sind kostenlos. Einzelne Funktionen bieten wir als kostenpflichtiges Abo oder als Einzelkauf an; ob eine Funktion etwas kostet und wie viel, sehen Sie vor dem Kauf. Bei bezahlten Angeboten für Coaches, Praxen, Unternehmen und Schnittstellen verarbeiten wir Rechnungs- und Zahlungsdaten (siehe Ziffer 8, Stripe).
• Kaufen Sie ein kostenpflichtiges Angebot, etwa ein Abo oder einen Einzelkauf, speichern wir zu jedem Kauf: das Angebot, die Art des Kaufs (Monatsabo, Jahresabo oder Einzelkauf), den Betrag mit dem darin enthaltenen MWST-Anteil, den Zeitpunkt, bei einem Abo die laufende Periode, den Zustand (zum Beispiel bezahlt, gekündigt oder erstattet) und die Kennungen, unter denen Stripe den Kauf, die Zahlung, das Abo und Sie als Kundin oder Kunde führt. Aus dem Kauf ergibt sich Ihr Zugang zu den gekauften Funktionen. Mit der Löschung Ihres Kontos endet ein laufendes Abo sofort, ohne Erstattung des Restbetrags.
• Die Zahlung wickelt Stripe Payments Europe Ltd., Irland, ab (siehe Ziffer 8). Ihre Karten- und Zahlungsangaben geben Sie direkt bei Stripe ein; wir speichern keine Kartendaten. Quittungen und Rechnungen erstellt Stripe. Öffnen Sie unter «Zugang und Käufe» einen Beleg, holen wir den Link dazu bei Stripe ab und speichern den Beleg nicht selbst.
• Kaufen Sie in unserer App über den App Store von Apple oder über Google Play, schliessen Sie den Kauf mit Apple oder Google ab. Diese wickeln Zahlung, Verlängerung und Erstattung in eigener Verantwortung ab, nach ihren eigenen Bedingungen und Datenschutzerklärungen; Ihre Zahlungsangaben erhalten wir nicht. Wir erhalten von Apple oder Google einen Kaufnachweis und Mitteilungen zu Verlängerung, Kündigung und Erstattung, mit den Kennungen der Transaktion, dem Produkt, dem Zeitraum, dem Zustand und dem Land des Stores. Damit wir den Kauf Ihrem Konto zuordnen können, gibt die App beim Kauf eine zufällige Kennung mit, die nur wir Ihrem Konto zuordnen können. Ihren Namen, Ihre E-Mail-Adresse und Ihre Profildaten geben wir Apple und Google nicht weiter. Die Angaben zum Kauf speichern wir wie bei anderen Käufen.
• Zu Ihren Käufen senden wir Ihnen E-Mails: wenn ein Kauf oder ein Abo bestätigt ist, wenn Sie ein Abo kündigen, wenn es endet, wenn wir einen Betrag erstatten und wenn eine Zahlung fehlschlägt. Sie enthalten Ihren Vornamen, das Angebot, den Betrag mit dem MWST-Anteil und einen Link zu Ihrem Konto. Kündigen Sie ein Abo oder nehmen Sie eine Kündigung zurück, halten wir das im Sicherheitsprotokoll fest.
• Freiwillige Spenden laufen über TWINT direkt zwischen Ihnen und uns; wir erhalten dabei die Angaben, die TWINT uns zur Zahlung übermittelt.
• Veranstaltungen sind Angebote unabhängiger Veranstalter. Die Anmeldung erfolgt beim Veranstalter; wir speichern keine Teilnahme. Markieren Sie eine Veranstaltung mit «Ich bin dabei», speichern wir diese Markierung für Ihr Konto. Sie ist nur für Sie sichtbar; der Veranstalter sieht die Anzahl der Markierungen. Auf Wunsch darf der Veranstalter Ihren Vornamen sehen. Sie können das je Veranstaltung ein- und ausschalten. Ohne Ihre Freigabe sieht er keine Namen. Die Markierung wird mit der Löschung Ihres Kontos sofort entfernt.
• Wir zählen, wie oft und von wie vielen Mitgliedern eine Veranstaltungsseite aufgerufen wird. Dafür bilden wir aus Ihrer Kontokennung und einem zufälligen, je Veranstaltung erzeugten Schlüssel einen Prüfwert, der keine Liste von Personen ergibt; der Schlüssel wird 30 Tage nach der Veranstaltung gelöscht, danach sind die Zahlen anonym. Der Veranstalter sieht nur Zahlen. Diese eigene Zählung setzt keine Cookies und gibt keine Daten an Dritte weiter.
• Veranstalter können ein Bild mit Bildbeschreibung und eine Kontaktadresse zur Veranstaltung sowie eine eigene Veranstalter-Seite veröffentlichen; für diese Inhalte ist der Veranstalter verantwortlich.

4.11 Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die Ihr Browser für uns speichert. Wir setzen nur die folgenden:

Name	Zweck	Dauer	Art
session_token	hält Sie angemeldet	30 Tage, bei Nutzung verlängert	notwendig
admin_access	zweiter Faktor für den Administrationsbereich	bis 7 Tage	notwendig, nur Team
impersonation_by	Hinweis, solange das Team zur Fehlersuche ein Konto einsieht	2 Stunden	notwendig, nur Team
lang	Ihre Sprache	1 Jahr	notwendig
cookie_consent	Ihr Entscheid zu Statistik und Fehlerberichten	1 Jahr	notwendig
ref	merkt eine Empfehlung aus einem Link	30 Tage	funktional; bei Besuchen aus der EU, dem EWR oder aus unbekanntem Land erst nach Ihrer Zustimmung
invite_code	merkt einen Einladungscode aus einem Link	30 Tage	funktional; bei Besuchen aus der EU, dem EWR oder aus unbekanntem Land erst nach Ihrer Zustimmung
ref_wahl	merkt Ihre Wahl zur Empfehlung, bis Ihre Anmeldung bestätigt ist	30 Tage	funktional
push_decided	merkt, dass Sie die Frage nach Push-Nachrichten beantwortet haben	1 Jahr	Komfort
daily_push_decided	merkt, dass Sie die Frage nach dem Tagesimpuls beantwortet haben	1 Jahr	Komfort
sr_hero_handoff	übergibt Ihre Eingabe von der Startseite an den Soul-Blueprint	60 Sekunden	Komfort

Keines dieser Cookies dient der Werbung oder verfolgt Sie über andere Websites. Einige Einstellungen und Eingaben merken wir im Speicher Ihres Browsers (localStorage), etwa den zuletzt genutzten Bereich oder Ihre Eingaben im Soul-Blueprint; diese Daten verlassen Ihr Gerät nicht.

Was wir erst nach Ihrer Zustimmung tun: Beim ersten Besuch fragen wir, ob Sie der Statistik und den Fehlerberichten zustimmen. Erst danach laden wir Umami Analytics sowie PostHog, sofern wir es eingeschaltet haben (siehe Ziffer 8). Kommt Ihr Besuch nach dem Land Ihrer IP-Adresse aus der EU oder dem EWR oder lässt sich das Land nicht bestimmen, setzen wir zudem die Cookies ref und invite_code erst nach dieser Zustimmung und senden erst dann Fehlerberichte aus Ihrem Browser (Ziffer 4.9). Lehnen Sie ab, geschieht nichts davon. Ihren Entscheid können Sie jederzeit im Konto unter «Daten herunterladen» mit dem Schalter «Statistik und Fehlerberichte» ändern; ohne Konto, indem Sie das Cookie cookie_consent löschen, dann fragen wir beim nächsten Besuch erneut. Ein Widerruf wirkt ab diesem Zeitpunkt; in den eben genannten Fällen entfernen wir dabei auch die Cookies ref und invite_code. Davon getrennt ist unsere eigene Zählung der Aufrufe je Veranstaltung (Ziffer 4.10): sie läuft auf unserem Server, setzt keine Cookies und gibt keine Daten an Dritte weiter.

4.12 Gemeinsam erleben

Im Bereich «Gemeinsam erleben» bieten Sie Aktivitäten zu zweit oder in kleinen Gruppen an oder schliessen sich ihnen an. Der Bereich steht nur Volljährigen offen. Bevor Sie ihn nutzen, legen Sie ein eigenes Aktivitätsprofil an und stimmen der Bearbeitung dafür zu; wir speichern Ihre Zustimmung mit Zeitpunkt und Fassung. Wir bearbeiten dafür:

• Ihr Aktivitätsprofil: Anzeigename (vorbelegt mit Ihrem Vornamen), eine kurze Vorstellung, Ihre Region, Ihre Interessen, freiwillig ein Bild und die Angabe, mit Menschen welchen Geschlechts Sie Aktivitäten teilen möchten
• für die Auswahl der Angebote Ihr Geschlecht aus Ihrem Konto
• Angebote, die Sie erstellen: Titel, Beschreibung, Kategorie, Region oder Ziel, Zeitpunkt oder Zeitraum, Grösse der Gruppe und für welche Geschlechter das Angebot offen ist
• Anfragen mit Ihrer Nachricht an die anbietende Person, Zusagen, Absagen und Ihre Teilnahme
• Nachrichten und Bilder im Gruppenchat einer Aktivität
• Meldungen mit den gemeldeten Inhalten und ein Protokoll der Vorgänge in einer Aktivität
• Benachrichtigungen zu Ihren Aktivitäten

Welche Angebote Sie sehen und wer Ihre Angebote sieht, richtet sich in beide Richtungen nach den gewählten Geschlechtern. Andere Mitglieder sehen Ihr Aktivitätsprofil bei Ihren Angeboten und Anfragen; die Teilnehmenden einer Aktivität sehen die Nachrichten im Gruppenchat. Den genauen Treffpunkt sehen nur Teilnehmende. Ihr Dating-Profil, Ihre Geburtsdaten und Ihre Auswertungen sind dort nicht sichtbar.

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten nur für die folgenden Zwecke. Nach Schweizer Recht brauchen wir für eine rechtmässige Bearbeitung nicht in jedem Fall einen Rechtfertigungsgrund; wo wir uns auf einen stützen, nennen wir ihn. Für Personen, für welche die DSGVO gilt, nennen wir die Rechtsgrundlage nach Art. 6 und Art. 9 DSGVO.

Zweck	Daten (Ziffer)	Grundlage
Konto führen, Anmeldung, Sicherheit der Sitzungen	4.1, 4.9	Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 DSG)
Berechnung und Deutung von Geburtsbild, Human Design und Numerologie, Tagesimpuls, Portrait und Dossier	4.2, 4.3	Vertrag; soweit besondere Daten betroffen sind: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 DSG)
Fragebögen, Tageseinträge und Reflexionen	4.4	Ihre Einwilligung, die Sie mit jeder freiwilligen Eingabe erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO)
Umfeld und Kontakte, Gast-Link, verbundene Konten	4.5	für Sie: Vertrag; für die eingetragenen Menschen: berechtigtes Interesse an Ihrer persönlichen Reflexion (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 DSG); für Angaben, welche die eingeladene Person selbst macht: deren Einwilligung
Dating: Vorschläge und Reihenfolge der Vorschläge	4.6	Ihre ausdrückliche Einwilligung beim Einstieg ins Dating (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 DSG)
Dating: Matches, Chat, Prüfung neuer Profile	4.6, 4.7	Vertrag; soweit Angaben Rückschlüsse auf Ihr Intimleben erlauben: Ihre ausdrückliche Einwilligung (wie oben)
Schutz vor Belästigung, Betrug und Missbrauch, Bearbeitung von Meldungen, Sperren	4.6, 4.9	berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 DSG); rechtliche Pflichten
Verifikation mit Selfie	4.7	Vertrag, als Voraussetzung für das Dating; berechtigtes Interesse am Schutz aller vor gefälschten Profilen (Art. 6 Abs. 1 lit. b und f DSGVO, Art. 31 Abs. 1 DSG)
Gemeinsam erleben: Aktivitätsprofil, Angebote, Anfragen, Gruppenchat	4.12	Vertrag; für das Aktivitätsprofil zusätzlich Ihre Zustimmung (Art. 6 Abs. 1 lit. a DSGVO)
E-Mails zum Konto, Support	4.8	Vertrag
Newsletter, Push-Benachrichtigungen	4.8	Ihre Einwilligung, jederzeit widerrufbar
Fehlerberichte, Betrieb, Stabilität	4.9	berechtigtes Interesse an einem funktionierenden Dienst; Fehlerberichte aus dem Browser bei Besuchen aus der EU, dem EWR oder aus unbekanntem Land: Ihre Einwilligung
Empfehlungen und Einladungen aus einem Link merken	4.11	in der Schweiz: berechtigtes Interesse, den Link, dem Sie gefolgt sind, Ihrer Anmeldung zuzuordnen (Art. 31 Abs. 1 DSG); bei Besuchen aus der EU, dem EWR oder aus unbekanntem Land: Ihre Einwilligung
Zugriffsprotokoll	4.9	rechtliche Pflicht (Art. 4 DSV); berechtigtes Interesse an der Kontrolle von Zugriffen auf besonders schützenswerte Daten (Art. 6 Abs. 1 lit. c und f DSGVO)
Nutzungsstatistik	4.11	Ihre Einwilligung
Zahlungen, Buchhaltung, Aufbewahrung von Belegen	4.10	Vertrag; rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, Art. 958f OR)
Käufe über App Store und Google Play zuordnen	4.10	Vertrag; rechtliche Pflicht für die Aufbewahrung (Art. 958f OR)
Durchsetzung und Abwehr von Rechtsansprüchen	alle	berechtigtes Interesse; bei besonderen Daten Art. 9 Abs. 2 lit. f DSGVO

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Bearbeitung bis zum Widerruf bleibt rechtmässig. Widerrufen Sie eine Einwilligung, die für eine Funktion unerlässlich ist, steht Ihnen diese Funktion danach nicht mehr zur Verfügung; alle übrigen Funktionen bleiben nutzbar.

6. Besonders schützenswerte Daten

Astrologische, numerologische und Human-Design-Deutungen beschreiben Persönlichkeit, Beziehungen und Lebensthemen. Sie können als Persönlichkeitsprofil gelten und Nähe zu weltanschaulichen Überzeugungen haben. Das gesuchte Geschlecht im Dating erlaubt Rückschlüsse auf die sexuelle Orientierung. Freie Texte und Sprachaufnahmen können Angaben zur Gesundheit enthalten. Wir behandeln diese Daten deshalb wie besonders schützenswerte Personendaten (Art. 5 lit. c DSG) und besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Wir bearbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, nur für die hier genannten Zwecke, geben sie nicht zu Werbezwecken weiter und verwenden sie nicht zum Trainieren von Modellen Dritter.

7. Profiling und automatisierte Auswertungen

ELANUM wertet Ihre Angaben automatisiert aus. Das ist Profiling im Sinne des Gesetzes. So gehen wir damit um:

• Selbstfindung: Deutungen, Portrait, Tagesimpuls und Auswertungen der Fragebögen entstehen automatisch aus festen Regeln und redigierten Textbausteinen. Sie dienen Ihrer Reflexion und entfalten keine rechtliche Wirkung.
• Dating: Welche Menschen wir Ihnen vorschlagen und in welcher Reihenfolge, berechnen wir aus Ihren Geburtsdaten, Ihren Fragebogen-Antworten (etwa Werte, Bindungsstil, Sprache der Liebe, Enneagramm und Konfliktstil) und Ihren Filtern (Geschlecht, Alter, Distanz, Grösse). Wie die einzelnen Bereiche gewichtet sind, erklären wir auf der Seite Methode. Ein niedriger Wert schliesst niemanden aus; Sie können Ihren Mindestwert selbst festlegen. Diese Auswahl treffen wir nur mit Ihrer ausdrücklichen Einwilligung (Ziffer 4.6).
• Die Rechenregeln sind fest und nachvollziehbar. Wir setzen keine selbstlernenden Systeme ein.
• Ob ein Dating-Profil freigegeben, gesperrt oder entfernt wird, entscheidet immer ein Mensch.

Automatisierte Einzelentscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 21 DSG, Art. 22 DSGVO) treffen wir nicht. Möchten Sie trotzdem, dass sich ein Mensch Ihre Vorschläge oder eine Auswertung ansieht, Ihren Standpunkt darlegen oder das Ergebnis anfechten, schreiben Sie uns; wir prüfen es persönlich.

8. Empfänger und Auftragsbearbeiter

Ihre Konto- und Profildaten liegen auf Servern in der Schweiz. Wir geben Personendaten nur an die folgenden Stellen und nur in dem Umfang, den der jeweilige Zweck verlangt. Wo wir Dienstleister einsetzen, sind sie vertraglich an unsere Weisungen gebunden (Auftragsbearbeitung nach Art. 9 DSG, Art. 28 DSGVO), soweit nichts anderes steht. Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

• Hosting und E-Mail-Versand: Infomaniak Network SA, Genf, Schweiz. Infomaniak betreibt die Server mit Datenbanken, Bildern, Sprachaufnahmen und Sicherungen und versendet unsere E-Mails. Eine E-Mail enthält Ihre Adresse, Ihren Vornamen und den Inhalt der Nachricht.
• Fehlerberichte: Functional Software, Inc. (Sentry), USA, Datenregion EU (Frankfurt, Deutschland). Bei einem technischen Fehler übermitteln wir Fehlermeldung, technischen Ablauf, aufgerufene Adresse, Browser und Betriebssystem. Wir übermitteln keine Konto-Kennung, keine Cookies, keine Formulareingaben und keine Sitzungsaufzeichnung. Bei Besuchen aus der EU, dem EWR oder aus unbekanntem Land senden wir Fehlerberichte aus Ihrem Browser nur mit Ihrer Zustimmung (Ziffer 4.11).
• Nutzungsstatistik: Umami Software, Inc., USA (Umami Cloud). Nur mit Ihrer Zustimmung. Umami erhält Seitenaufrufe, Herkunftsseite, Browser, Betriebssystem, Gerätetyp und Land, setzt keine Cookies und speichert keine IP-Adresse. Einladungs- und Empfehlungsangaben entfernen wir vor dem Senden.
• Produktanalyse: PostHog, Inc., USA (PostHog Cloud EU, Frankfurt, Deutschland). Nur mit Ihrer Zustimmung und nur, wenn wir diese Auswertung eingeschaltet haben. Sind Sie angemeldet, ordnet PostHog Ereignisse einer Kennung Ihres Kontos zu. Kein automatisches Klick-Tracking, keine Sitzungsaufzeichnung, keine IP-Adresse.
• Zahlungen: Stripe Payments Europe Ltd., Dublin, Irland. Bei bezahlten Angeboten für Coaches, Praxen, Unternehmen und Schnittstellen, ausserdem wenn Sie als Endnutzerin oder Endnutzer ein Abo oder einen Einzelkauf bezahlen. Stripe erhält E-Mail-Adresse, Betrag, Produktbezeichnung, eine Kennung Ihres Kontos und des Kaufs sowie die Kartendaten, die Sie direkt bei Stripe eingeben; wir selbst speichern keine Kartendaten. Stripe führt Sie als Kundin oder Kunde und erstellt Quittungen und Rechnungen; so lassen sich Abos verlängern und kündigen und Beträge erstatten. Für die Betrugsabwehr bearbeitet Stripe diese Daten auch in eigener Verantwortung. Profil- und Berechnungsdaten erhält Stripe nie.
• Käufe in der App: Apple (App Store) und Google (Google Play). Nur wenn Sie in unserer App über den Store kaufen. Apple und Google wickeln den Kauf in eigener Verantwortung ab; wir erhalten von ihnen den Kaufnachweis und Mitteilungen zum Kauf und fragen bei Google den Stand eines Kaufs ab (Ziffer 4.10). Name, E-Mail-Adresse und Profildaten erhalten sie von uns nicht.
• Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla). Nur wenn Sie Push-Nachrichten erlauben. Der Dienst erhält eine Zustelladresse und die verschlüsselte Nachricht.
• Mitteilungen in unserer App: Google LLC, USA (Firebase Cloud Messaging). Nur wenn Sie unsere App nutzen und Mitteilungen erlauben. Google erhält die Gerätekennung für Mitteilungen sowie Titel und Text der Mitteilung und stellt sie Ihrem Gerät zu.
• Entwicklung der App. Für die Entwicklung und Pflege von ELANUM setzen wir Programmierwerkzeuge ein, darunter KI-gestützte Werkzeuge von Anthropic und OpenAI sowie GitHub als Ablage für den Programmcode. Diese Werkzeuge erhalten keine Personendaten von Nutzenden: Wir entwickeln und testen mit Testdaten. Inhalte von Rückmeldungen und Support-Anfragen legen wir seit dem 15. Oktober 2026 nicht mehr in der Code-Ablage ab. Die Werkzeuge sind nicht Teil von ELANUM; in der App selbst wertet keine KI Ihre Angaben aus.
• Andere Nutzende: Im Dating sehen andere Nutzende Ihr Profil so, wie Sie es freigeben. Im Umfeld sehen verbundene Konten nur die Auswertungen, die Sie freigeben. In «Gemeinsam erleben» sehen andere Mitglieder Ihr Aktivitätsprofil bei Ihren Angeboten und Anfragen, die Teilnehmenden einer Aktivität die Nachrichten im Gruppenchat (Ziffer 4.12). Veranstalter sehen nur, was in Ziffer 4.10 steht.
• Behörden und Gerichte: wenn wir gesetzlich oder durch behördliche Anordnung dazu verpflichtet sind, oder wenn es zur Abwehr einer ernsthaften Gefahr für Leib und Leben nötig ist.
• Beraterinnen und Berater wie Anwältinnen, Anwälte oder Revisionsstellen, soweit nötig und unter Schweigepflicht.

Keine Personendaten erhalten MaxMind (wir laden nur eine Länder-Datenbank herunter und ordnen IP-Adressen auf unserem Server zu), MeteoSchweiz (Wetterdaten ohne Bezug zu Ihnen) und Meta (wir veröffentlichen dort nur eigene Inhalte).

9. Bekanntgabe ins Ausland

Ihre Konto- und Profildaten bleiben in der Schweiz. In den in Ziffer 8 genannten Fällen gelangen einzelne Daten in folgende Staaten:

• Deutschland (Sentry, PostHog) und Irland (Stripe): Beide Staaten gewährleisten nach Feststellung des Bundesrats einen angemessenen Datenschutz (Anhang 1 DSV).
• USA (Umami, Push-Dienste der Browser, Google für Mitteilungen in unserer App und für die Prüfung von Käufen über Google Play sowie die Muttergesellschaften von Sentry, PostHog und Stripe): Für Unternehmen, die unter dem Swiss-US Data Privacy Framework oder dem EU-US Data Privacy Framework zertifiziert sind, gilt ein angemessener Schutz. Wo das nicht zutrifft, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, die der EDÖB anerkannt hat (Art. 16 Abs. 2 lit. d DSG, Art. 46 Abs. 2 lit. c DSGVO), oder auf Ihre Einwilligung.

Kaufen Sie über den App Store oder Google Play, bearbeiten Apple und Google Ihre Daten in eigener Verantwortung und an den Orten, die ihre Datenschutzerklärungen nennen.

Für Personen in der EU, im EWR und in Liechtenstein: Die Europäische Kommission hat festgestellt, dass die Schweiz einen angemessenen Datenschutz gewährleistet. Eine Kopie der Garantien erhalten Sie auf Anfrage.

10. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es der Zweck verlangt oder das Gesetz vorschreibt. Im Einzelnen:

• Konto, Profil, Geburtsdaten, Berechnungen, Fragebögen, Reflexionen, Kontakte und Bilder: solange Ihr Konto besteht. Löschen Sie Ihr Konto selbst, löschen wir diese Daten sofort und endgültig. Ausgenommen sind Meldungen mit den zugehörigen Nachrichten, Angaben zu Käufen und der Nachweis Ihrer Dating-Einwilligung (siehe unten).
• Konten, die unser Team wegen eines Verstosses löscht: Wir sperren und anonymisieren sie sofort und löschen sie nach 90 Tagen endgültig, damit Missbrauch nachvollziehbar bleibt; die Prüfsummen von Gerätemerkmalen, Telefonnummer und E-Mail-Adresse bleiben 2 Jahre auf der Sperrliste.
• Chatnachrichten: solange das Match besteht. Wird ein Match beendet oder aufgelöst, bleibt der Verlauf 30 Tage für Meldungen und Support erhalten und wird dann gelöscht.
• Meldungen und zugehörige Nachrichten: Wird ein Konto gemeldet, bewahren wir die Meldung, den Schnappschuss des Verlaufs und die Nachrichten des betroffenen Gesprächs auf, auch wenn das gemeldete Konto oder dessen Dating-Daten gelöscht werden. Nach der Löschung des Kontos sind diese Belege nicht mehr mit ihm verknüpft. Den Schnappschuss und die Nachrichten löschen wir zwölf Monate nach Abschluss der Meldung. Die Meldung selbst behalten wir danach ohne Grund, ohne Notizen und ohne Konto-Kennung, nur mit einer pseudonymen Kennung, damit wiederholte Meldungen gegen dasselbe Konto erkennbar bleiben; drei Jahre danach löschen wir sie ganz. Meldungen gegen ein bereits gelöschtes Konto löschen wir zwölf Monate nach Abschluss ganz. Zweck ist der Schutz der meldenden Person und anderer Mitglieder sowie die Abwehr und Klärung von Rechtsansprüchen (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO).
• Rückmeldung zum Wochenimpuls (nur Founding Souls): Ihre Einschätzung der Vorwoche (traf zu, teils, traf nicht zu) speichern wir mit der Woche und den Kennungen der gezeigten Textbausteine, damit wir die Texte verbessern können. Sie verändert Ihre Texte nicht automatisch und bleibt, bis Sie Ihr Konto löschen.
• Wochenimpuls zum Nachlesen (nur Founding Souls): Ihren Wochenimpuls speichern wir zwölf Wochen lang, damit Sie ihn beim Rückblick nachlesen können. Nur Sie sehen ihn. Er wird mit Ihrem Konto gelöscht.
• Wochenimpuls per E-Mail: Versand, Zusage und Klicks je Woche speichern wir, solange Ihr Konto besteht. Mit der Kontolöschung löschen wir sie.
• Gast-Link: Der Link gilt 30 Tage. Was die eingeladene Person eingetragen hat, bleibt beim Kontakt, bis Sie den Kontakt löschen.
• Verifikations-Selfie: bis zum Entscheid, höchstens 30 Tage.
• Abgebrochene Dating-Registrierung: Geburtsdatum, Fotos und Selfie 30 Tage nach der letzten Eingabe.
• Nachweis Ihrer Dating-Einwilligung (Ziffer 4.6): solange Ihr Konto besteht, auch nach einem Widerruf. Löschen Sie Ihr Konto, bewahren wir Fassung und Zeitpunkte von Einwilligung und Widerruf noch drei Jahre auf, ohne Konto-Kennung und nur mit einer pseudonymen Kennung; danach löschen wir sie.
• Anmeldesitzungen: 30 Tage nach der letzten Nutzung.
• Sicherheitsprotokoll (Audit-Log): 90 Tage; die IP-Adresse darin kürzen wir nach 30 Tagen.
• Zugriffsprotokoll (Ziffer 4.9): ein Jahr, danach löschen wir die Einträge. Eine Kopie legen wir täglich getrennt von der Datenbank in Monatsdateien ab; eine Monatsdatei löschen wir, sobald ihr Monat ein Jahr zurückliegt.
• Technische Server-Protokolle: 14 Tage.
• E-Mail-Versandprotokoll: 30 Tage.
• Prüfsummen gegen Mehrfach-Konten: 180 Tage ab der Registrierung; die Prüfsumme des Geräts, mit dem Sie sich zuletzt angemeldet haben, 180 Tage nach dieser Anmeldung.
• Prüfsummen von Gerätemerkmalen, Telefonnummer und E-Mail-Adresse eines gesperrten Kontos: 2 Jahre nach der Sperre, auch wenn das Konto gelöscht wird. Heben wir eine Sperre auf, löschen wir sie sofort.
• IP-Adresse und Browserkennung bei der Registrierung und beim Hochladen eines Profilbilds: 180 Tage; das Bild selbst bleibt, solange Sie es nicht löschen.
• Support-Tickets: Anhänge löschen wir beim Schliessen des Tickets. Das Ticket mit allen Nachrichten löschen wir 24 Monate nach dem Schliessen oder mit Ihrem Konto, wenn Sie es vorher löschen.
• Newsletter und Push: bis zur Abmeldung oder Kontolöschung.
• Aufrufzahlen je Veranstaltung (Ziffer 4.10): die Prüfwerte bis 30 Tage nach der Veranstaltung, die Zahlen ohne Personenbezug unbefristet. Markierung «Ich bin dabei»: bis zur Rücknahme oder bis zur Löschung Ihres Kontos, dann sofort.
• Gemeinsam erleben (Ziffer 4.12): Ihr Aktivitätsprofil, bis Sie den Bereich verlassen oder Ihr Konto löschen. Verlassen Sie den Bereich, löschen wir Anzeigename, Vorstellung, Region, Interessen, die gewählten Geschlechter und Ihr Bild, sagen Ihre offenen Angebote ab und beenden Ihre Teilnahmen; den Zeitpunkt Ihrer früheren Zustimmung behalten wir als Nachweis. Abgeschlossene oder abgesagte Aktivitäten bleiben 30 Tage im Archiv; danach löschen wir die Nachrichten und Bilder des Gruppenchats. Meldungen löschen wir 30 Tage nach ihrem Abschluss.
• Rechnungen, Buchungsbelege und Angaben zu Käufen (Ziffer 4.10): zehn Jahre ab Ende des Kalenderjahrs (Art. 958f OR), auch wenn Sie Ihr Konto vorher löschen; danach löschen wir sie. Die Rohdaten der Mitteilungen von Apple und Google zu einem Kauf leeren wir nach 90 Tagen. Was Stripe selbst aufbewahrt, richtet sich nach der Datenschutzerklärung von Stripe.
• Sicherungen: Tägliche Sicherungen behalten wir 14 Tage, danach eine je Woche bis zum 56. Tag und eine je Monat bis zum 365. Tag. Gelöschte Daten können so lange in einer Sicherung vorhanden sein. Wir verwenden Sicherungen nur, um nach einem Ausfall wiederherzustellen; dabei löschen wir bereits gelöschte Konten erneut.

Daten ohne Personenbezug, etwa zusammengefasste Zählungen, können wir länger aufbewahren.

11. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind, unter anderem:

• verschlüsselte Übertragung (HTTPS/TLS mit HSTS) und strenge Sicherheits-Header (Content Security Policy)
• Anmeldung ohne Passwort über E-Mail-Link oder Code, freiwillig mit Passkey oder Einmalcodes (TOTP); Einmalcodes lassen sich nur mit einem zusätzlichen Code per E-Mail einschalten; Anmelde-Cookies sind für Skripte nicht lesbar
• Zugang zum Administrationsbereich nur mit zweitem Faktor und nur aus: Schweiz
• Begrenzung von Anfragen und Erkennung automatisierter Zugriffe
• Prüfung aller Eingaben auf dem Server; Zugriffsrechte nach dem Grundsatz der geringsten Berechtigung
• ein Zugriffsprotokoll für Zugriffe unseres Teams und der Coaches auf besonders schützenswerte Daten, ohne Inhalte, ein Jahr aufbewahrt und zusätzlich getrennt von der Datenbank abgelegt (Ziffer 4.9 und 10)
• Server ausschliesslich in der Schweiz; tägliche Sicherungen, zusätzlich eine Kopie auf einem eigenen Sicherungsgerät der Betreiberin in der Schweiz, abgeholt über eine verschlüsselte Verbindung; die Wiederherstellung wird wöchentlich automatisch geprüft

Kein System ist vollkommen sicher. Stellen wir eine Verletzung der Datensicherheit fest, die voraussichtlich zu einem hohen Risiko für Sie führt, melden wir sie dem EDÖB so rasch als möglich (Art. 24 DSG). Soweit die DSGVO gilt, melden wir sie der zuständigen Aufsichtsbehörde möglichst binnen 72 Stunden (Art. 33 DSGVO). Betroffene Personen informieren wir, wenn es zu ihrem Schutz nötig ist oder das Gesetz es verlangt.

Hinweis zu Ihrem Dossier: Ein Dossier enthält so genaue astrologische Angaben, dass sich daraus Ihr Geburtsdatum und Ihre Geburtszeit ungefähr ablesen lassen. Teilen Sie es nur mit Menschen, denen Sie vertrauen. Im Dating-Bereich zeigen wir anderen nie Gradzahlen, Häuserpositionen oder Tore, sondern nur zusammengefasste Werte wie Sonnenzeichen, Mondzeichen, Aszendent und Human-Design-Typ.

12. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Auskunft und Kopie: Unter Konto laden Sie mit «Alle Daten herunterladen» jederzeit eine Kopie Ihrer Daten in einem maschinenlesbaren Format (JSON) herunter. Möchten Sie eine Auskunft in anderer Form, schreiben Sie uns (Art. 25 DSG, Art. 15 DSGVO).
• Datenherausgabe und Übertragung: Die heruntergeladene Datei ist Ihre Kopie zum Mitnehmen (Art. 28 DSG, Art. 20 DSGVO).
• Berichtigung: Die meisten Angaben ändern Sie selbst im Profil. Vorname, Geburtsdatum und Geburtsort sind nach der Registrierung aus Sicherheitsgründen gesperrt; eine Berichtigung nehmen wir auf Anfrage vor (Art. 32 DSG, Art. 16 DSGVO).
• Löschung: Unter Konto löschen Sie Ihr Konto selbst. Wer nur den Dating-Bereich verlassen will, kann allein die Dating-Daten löschen; was dabei gelöscht wird, steht in Ziffer 4.6 (Art. 32 DSG, Art. 17 DSGVO).
• Einschränkung und Widerspruch: Sie können verlangen, dass wir eine Bearbeitung einschränken. Einer Bearbeitung, die auf unserem berechtigten Interesse beruht, können Sie widersprechen (Art. 18 und Art. 21 DSGVO; Art. 30 Abs. 2 lit. b DSG).
• Widerruf einer Einwilligung: jederzeit mit Wirkung für die Zukunft (Ziffer 5). Die Einwilligung für das Dating widerrufen Sie, indem Sie den Dating-Bereich verlassen (Ziffer 4.6); Ihre Zustimmung zu Statistik und Fehlerberichten ändern Sie im Konto unter «Daten herunterladen» mit dem Schalter «Statistik und Fehlerberichte» (Ziffer 4.11).
• Menschliche Prüfung einer automatisierten Auswertung (Ziffer 7).
• Beschwerde bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern; in Liechtenstein bei der Datenschutzstelle, Kirchstrasse 8, 9490 Vaduz; in der EU bei der Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsorts oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

Für alles, was Sie nicht selbst im Konto erledigen können, schreiben Sie uns an contacts‍m‍a‍r‍t@maind.ch oder über das Formular unter «Rückmeldungen» im Konto. Auskunftsbegehren beantworten wir innert der gesetzlichen Frist von 30 Tagen und kostenlos. Zu Ihrem Schutz beantworten wir Anfragen zu einem Konto nur, wenn wir sicher sind, dass sie von der berechtigten Person stammen; in der Regel heisst das: von der im Konto hinterlegten E-Mail-Adresse.

13. Minderjährige

Ein eigenes Konto können nur Personen ab 18 Jahren eröffnen, für den Soul-Kosmos wie für das Dating. Die öffentlichen Rechner (etwa der Soul-Blueprint) speichern ohne Konto nichts auf unserem Server. Stellen wir fest, dass eine Person unter 18 ein Konto eröffnet hat, löschen wir es. Daten von Kindern gelangen nur zu uns, wenn jemand ein Kind als Kontakt einträgt; dafür gelten die Schutzregeln für Kontakte unter 18 Jahren (Ziffer 4.5).

14. Wenn Sie selbst als Kontakt eingetragen wurden

Hat jemand Sie in seinem Umfeld eingetragen, ohne dass Sie ein Konto haben, gilt: Wir kennen in der Regel nur Vorname, Geburtsdatum und die Angaben, welche die eintragende Person gemacht hat. Wir nutzen sie nur für deren persönliche Auswertung. Wir zeigen diese Angaben niemand anderem und nehmen keinen Kontakt mit Ihnen auf, ausser die eintragende Person lädt Sie selbst ein. Sie können uns jederzeit schreiben und Auskunft oder Löschung verlangen; wir prüfen Ihr Anliegen und löschen die Angaben, wenn keine überwiegenden Interessen der eintragenden Person entgegenstehen.

15. Datenschutzberater

Unser Datenschutzberater nach Art. 10 DSG ist Tristan Andres, erreichbar unter contacts‍m‍a‍r‍t@maind.ch. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten nach Art. 37 DSGVO haben wir derzeit nicht bestellt; bestellen wir eine solche Person, nennen wir sie hier.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitung oder das Recht ändert. Es gilt die Fassung mit dem Stand, der oben auf dieser Seite steht. Über wesentliche Änderungen informieren wir registrierte Nutzende vorab per E-Mail oder in der App. Brauchen wir für eine neue Bearbeitung Ihre Einwilligung, holen wir sie vorher ein.